DATENSCHUTZINFORMATION
Inhalt
- Die Daten des Verantwortlichen
- Der Zweck und Geltungsbereich der Information
- Maßgebliche Gesetze und Grundsätze
- Die einzelnen Datenverarbeitungsaktivitäten
- Cookies und ähnliche Technologien
- Datenverarbeiter, Empfänger und externe Dienstleister
- Datenübermittlung in ein Drittland
- Datensicherheit und Datenschutzvorfälle
- Automatisierte Entscheidungsfindung und Profiling
- Besondere Daten und Daten von Kindern
- Die Rechte der Betroffenen
- Rechtsbehelf
- Änderung der Information
1. Die Daten des Verantwortlichen
|
Vollständiger Firmenname |
REVERTO-GLOBAL Handels- und Dienstleistungs GmbH mit beschränkter Haftung |
|
Abgekürzter Firmenname |
REVERTO-GLOBAL GmbH. |
|
Sitz |
9090 Pannonhalma, Imre herceg útja 2. |
|
Handelsregisternummer |
08-09-021846 |
|
Steuernummer |
23354393-2-08 |
|
|
info@reverto-global.hu |
|
Telefonnummer |
+36 20 331 0099 |
|
Webseiten |
https://www.reverto-global.hu; https://reverto-global-kft.odoo.com |
|
Datenschutzkontakt |
Anfragen und Datenschutzfragen der Betroffenen können an die oben angegebene E-Mail-Adresse oder per Post gesendet werden. |
Im Folgenden wird die REVERTO-GLOBAL Kft. als „Verantwortlicher“ bezeichnet.
2. Der Zweck und Geltungsbereich der Information
Ziel dieser Datenschutzerklärung ist es, verständlich darzustellen, wie der Verantwortliche die personenbezogenen Daten von natürlichen Personen verarbeitet, wenn betroffene Personen:
- die Webseiten des Verantwortlichen besuchen;
- Kontakt zum Verantwortlichen aufnehmen, ein Angebot anfordern, eine E-Mail schreiben oder anrufen;
- als Kunde, potenzieller Kunde, Lieferant, Subunternehmer oder Geschäftspartner handeln;
- an einem 3D-Scan, einer virtuellen Tour, Matterport, Google Street View, Drohnen-, Punktwolken-, BIM-, digitalen Zwillings- oder verwandten Projekten des Verantwortlichen teilnehmen;
- sich für einen Newsletter anmelden oder Marketingkommunikation anfordern;
- eine Bewerbung oder ein berufliches Profil senden;
- Kontakt zu den Social-Media-Plattformen des Verantwortlichen aufnehmen;
- eine Betroffenenanfrage, Beschwerde oder andere rechtliche Anfrage einreichen.
Die Information bezieht sich auf die Seiten https://www.reverto-global.hu und https://reverto-global-kft.odoo.com, deren Formulare und die damit verbundenen Geschäftsprozesse des Verantwortlichen. Für die eigenständige Datenverarbeitung von Webseiten oder Dienstleistungen Dritter ist die jeweilige Information des Anbieters maßgeblich.
Der Datenverantwortliche kann auch als Datenverarbeiter handeln, wenn er auf Anweisung des Kunden 3D-Modelle, virtuelle Touren, Bildaufnahmen oder andere Projektmaterialien erstellt und verwaltet. In einem solchen Fall bestimmt der Kunde den Zweck der Datenverarbeitung und wesentlichen Mittel, während der Datenverantwortliche gemäß dem Vertrag mit dem Kunden und Datenverarbeitungsbedingungen handelt.
3. Anwendbare Gesetze und Grundsätze
Die Datenverarbeitung des Datenverantwortlichen unterliegt insbesondere den folgenden Gesetzen:
- der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO);
- dem Gesetz von 2011 über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.);
- dem Gesetz V von 2013 über das Bürgerliche Gesetzbuch (BGB);
- dem Gesetz C von 2000 über die Buchführung;
- dem Gesetz CXXVII von 2007 über die Umsatzsteuer;
- dem Gesetz CVIII von 2001 über elektronische Handelsdienstleistungen;
- dem Gesetz XLVIII von 2008 über die grundlegenden Bedingungen der wirtschaftlichen Werbung;
- dem Gesetz C von 2003 über die elektronische Kommunikation.
Der Datenverantwortliche verarbeitet personenbezogene Daten rechtmäßig, fair und transparent, zu einem bestimmten Zweck, auf das notwendige Maß beschränkt, genau, für die erforderliche Dauer und unter angemessenen Sicherheitsmaßnahmen. Der Datenverantwortliche dokumentiert gemäß dem Prinzip der Rechenschaftspflicht die Rechtsgrundlage, den Zweck, die Aufbewahrungsdauer und die erforderlichen Sicherheitsmaßnahmen der Datenverarbeitung.
4. Die einzelnen Datenverarbeitungstätigkeiten
Die folgenden Kapitel beschreiben die Hauptdatenverarbeitungen des Datenverantwortlichen. In einem konkreten Fall können mehrere Zwecke und Rechtsgrundlagen der Datenverarbeitung gleichzeitig angewendet werden.
4.1. Der Betrieb von Webseiten, technische Protokollierung und IT-Sicherheit
|
Betroffene |
Die Besucher der Webseiten und die Nutzer der Online-Dienste. |
|
Verarbeitete Daten |
IP-Adresse, Datum und Uhrzeit des Besuchs, aufgerufene Seite oder URL, verweisende Seite, Typ des Browsers und des Betriebssystems, Geräteeigenschaften, Sitzungs-ID, Spracheinstellungen, Fehlercodes, Sicherheits- und Serverprotokolldaten. |
|
Zweck der Datenverarbeitung |
Der Betrieb der Webseite, die Anzeige von Inhalten, die Aufrechterhaltung der Sitzung, Fehlersuche, Verhinderung von Missbrauch, Netzwerk- und IT-Sicherheit sowie die Gewährleistung der Leistungsfähigkeit des Dienstes. |
|
Rechtsgrundlage |
Artikel 6 Absatz 1 lit. f DSGVO: Das berechtigte Interesse des Verantwortlichen an der Bereitstellung einer sicheren, stabilen und vor Missbrauch geschützten Webseite. |
|
Aufbewahrungsdauer |
Technische und Sicherheitsprotokolle werden in der Regel bis zu 12 Monate aufbewahrt, es sei denn, ein konkretes Sicherheitsereignis, rechtlicher Anspruch oder Gesetz rechtfertigt eine längere Aufbewahrung. Aktive Sitzungsdaten können in kürzerer Zeit gelöscht werden. |
|
Datenquelle |
Der Browser des Betroffenen, dessen Gerät oder die Odoo-Web- Infrastruktur. |
|
Empfänger |
Odoo S.A.; gegebenenfalls die IT-Dienstleister und berechtigten Mitarbeiter des Verantwortlichen. |
|
Folgen der Datenbereitstellung |
Ohne die Verarbeitung der erforderlichen technischen Daten würden einige Funktionen der Webseite nicht oder nicht sicher funktionieren. |
4.2. Kontaktaufnahme und Angebotsanfrage
|
Betroffene |
Interessenten und Angebotsanfrager auf der Webseite, per E-Mail, Telefon, sozialen Medien oder anderen Kanälen. |
|
Verarbeitete Daten |
Name, Firmenname, Position, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht, Inhalt der Anfrage, Daten der angeforderten Dienstleistung, Anhänge, der Zeitpunkt der Kontaktaufnahme und technische Daten. |
|
Zweck der Datenverarbeitung |
Beantwortung der Anfrage, Bedarfsanalyse, technische oder geschäftliche Abstimmung, Erstellung eines Angebots, Vorbereitung der Vor-Ort-Besichtigung und Durchführung der Schritte vor dem Vertragsabschluss. |
|
Rechtsgrundlage |
Im Falle einer Anfrage von einer Privatperson Artikel 6 Abs. 1 b) der DSGVO. Im Falle eines Vertreters oder Ansprechpartners einer juristischen Person Artikel 6 Abs. 1 f) der DSGVO: Das berechtigte Interesse des Verantwortlichen und des Arbeitgebers der betroffenen Person an der Durchführung der Geschäftskommunikation und der Angebotsanfrage. |
|
Aufbewahrungsdauer |
Wenn kein Vertrag zustande kommt, 1 Jahr ab dem Abschluss des Vorgangs. Wenn ein Vertrag zustande kommt, können die Daten als Teil der vertraglichen Dokumentation gemäß Punkt 4.4. verarbeitet werden. Im Falle eines rechtlichen Anspruchs bis zum Ende der Verjährungsfrist oder bis zum rechtskräftigen Abschluss des Verfahrens. |
|
Datenquelle |
Die betroffene Person, die von ihr vertretene Organisation sowie die im Anfrage angegebenen öffentlichen Geschäftskontaktdaten. |
|
Empfänger |
Die Mitarbeiter des Verantwortlichen, die an der Fallbearbeitung beteiligt sind; Odoo S.A.; E-Mail-Dienstanbieter; gegebenenfalls Subunternehmer, die an der Erstellung des Angebots mitwirken. |
|
Pflichtangaben |
Ohne die Angabe der im Formular als Pflichtfeld gekennzeichneten Daten kann der Verantwortliche möglicherweise nicht antworten oder ein Angebot erstellen. Die betroffene Person sollte keine unnötigen besonderen Daten oder sensible Informationen über Dritte senden. |
4.3. E-Mail-, Telefon- und andere Geschäftskommunikation
|
Betroffene |
Kunden, potenzielle Kunden, Geschäftspartner, Lieferanten, Behörden und andere Ansprechpartner. |
|
Verarbeitete Daten |
Name, Kontakt, Organisation, Position, Kommunikation Inhalt, Datum, Anhänge, grundlegende Informationen zu Anrufen. Der Datenverantwortliche zeichnet grundsätzlich keine Telefonanrufe auf. |
|
Zweck der Datenverarbeitung |
Kontaktpflege, Abstimmung von Aufgaben und Bestellungen, Kundenservice, Dokumentation, Nachweis der Erfüllung und Klärung von strittigen Fragen. |
|
Rechtsgrundlage |
GDPR Artikel 6 Absatz (1) Buchstabe b, wenn die betroffene Vertragspartei; GDPR Artikel 6 Absatz (1) Buchstabe f, wenn der betroffene organisatorische Kontakt; GDPR Artikel 6 Absatz (1) Buchstabe c, wenn die Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. |
|
Aufbewahrungsdauer |
Je nach Art des Falls 1 Jahr nach Abschluss des Falls, bei vertraglicher oder rechtlich relevanter Kommunikation 5 Jahre nach Beendigung des Vertrags oder der Erfüllung, sowie bis zum Ende des Rechtsverfahrens. |
|
Empfänger |
Microsoft 365 oder ein anderer E-Mail- und Kommunikations- dienstleister; die im Fall tätigen Mitarbeiter und gegebenenfalls vertragliche Mitwirkende. |
4.4. Kundenbeziehung, CRM, Vertragsabschluss und Vertragserfüllung
|
Betroffene |
Privatkunden; Vertreter, Kontaktpersonen von Kunden, Auftraggebern und Partnern; Personen, die am Projekt mitwirken. |
|
Verarbeitete Daten |
Identifikations- und Kontaktdaten, Unternehmensrolle, Angebots- und Vertragsdaten, Bestellungen, Projektparameter, Standortdaten, Aufgaben, Fristen, Erfüllungsnachweis, Beschwerden, Kommunikation und zugehörige Dokumente. |
|
Zweck der Datenverarbeitung |
Kunden- und Projektmanagement, Vertragsabschluss und Erfüllung, Erbringung von Dienstleistungen, Dokumentation von Abstimmungen, Qualitätssicherung, Verwaltung von Forderungen und rechtlichen Ansprüchen. |
|
Rechtsgrundlage |
GDPR Artikel 6 Absatz (1) Buchstabe b; bei organisatorischen Kontakten GDPR Artikel 6 Absatz (1) Buchstabe f; bei gesetzlicher Dokumentation GDPR Artikel 6 Absatz (1) Buchstabe c. |
|
Aufbewahrungsdauer |
Bis zur Erfüllung des Vertrags, dann grundsätzlich bis zum Ende der allgemeinen Verjährungsfrist für zivilrechtliche Ansprüche, also 5 Jahre. Im Falle von Buchhaltungsbelegen ist die längere Frist gemäß Punkt 4.5 anzuwenden. |
|
Empfänger |
Odoo S.A.; Microsoft; Buchhalter; Rechnungsdienstleister; Bank; rechtlicher Vertreter; Fachunternehmer und Technologieanbieter, die für die Erfüllung erforderlich sind. |
4.5. Rechnungsstellung, Buchhaltung und Zahlungen
|
Betroffene |
Kunden, Partner, Lieferanten, Einzelunternehmer und natürliche Personen als Ansprechpartner. |
|
Verarbeitete Daten |
Name oder Unternehmensname, Adresse oder Sitz, Steuernummer, Bankkontodaten, Rechnungs- und Zahlungsdaten, Gegenstand der Erfüllung, Betrag und Datum, Kontaktdaten. |
|
Zweck der Datenverarbeitung |
Rechnungsausstellung, Erfüllung der buchhalterischen und steuerlichen Verpflichtungen, Zahlungsabwicklung, Forderungsmanagement und Nachprüfbarkeit. |
|
Rechtsgrundlage |
GDPR Artikel 6 Absatz (1) Buchstabe c: Erfüllung der buchhalterischen, steuerlichen und aufbewahrungsrechtlichen Verpflichtungen; nach Bedarf GDPR Artikel 6 Absatz (1) Buchstabe b. |
|
Aufbewahrungsdauer |
Buchhaltungsbelege und die sie unterstützenden Daten sind gemäß dem Buchhaltungsgesetz mindestens 8 Jahre aufzubewahren. |
|
Empfänger |
Buchhalter, Steuerberater, Rechnungsdienstleister, Finanzamt, kontoführende Bank, Wirtschaftsprüfer oder andere nach Gesetz befugte Stellen. |
4.6. Lieferanten- und Subunternehmerbeziehungen
|
Betroffene |
Lieferanten, Subunternehmer, Experten und deren Vertreter oder Ansprechpartner. |
|
Verarbeitete Daten |
Name, Firmenname, Position, Kontaktdaten, fachliche Kompetenz, Angebot, Vertrag, Erfüllungs-, Berechtigungs- und Finanzdaten, Projektzugänge. |
|
Zweck der Datenverarbeitung |
Partnerauswahl, Vertragsabschluss, Koordination der Erfüllung, Verwaltung von Zugängen, Abrechnung, Qualitätskontrolle und rechtliche Ansprüche. |
|
Rechtsgrundlage |
GDPR Artikel 6 Absatz (1) Buchstaben b), c) und f). Das berechtigte Interesse besteht in der Organisation, Dokumentation und Nachvollziehbarkeit der geschäftlichen Zusammenarbeit. |
|
Aufbewahrungsdauer |
Im Rahmen der Zusammenarbeit beträgt die Frist in der Regel 5 Jahre; bei Buchhaltungsunterlagen mindestens 8 Jahre. |
|
Empfänger |
Der Kunde, Projektpartner, Buchhalter, rechtlicher Vertreter, Odoo, Microsoft und weitere Dienstleister, die für die Erfüllung der jeweiligen Aufgabe erforderlich sind. |
4.7. 3D-Erhebung, virtuelle Tour, Matterport, Google Street View, Drohnen-, Punktwolken-, BIM- und digitale Zwillingsprojekte
|
Betroffene |
Die Eigentümer, Nutzer, Mitarbeiter, Besucher, Passanten, Fahrzeugnutzer des erfassten Standorts, die Projektbeteiligten und jede natürliche Person, die auf der Aufnahme oder im Projektmaterial identifizierbar sein könnte. |
|
Verarbeitete Daten |
360-Grad-Bildaufnahmen, Fotos, Videos, Drohnenaufnahmen, Punktwolke, räumliches Modell, Standort- und Geolokationsdaten, Datum, technische Metadaten, Grundriss- und Objektinformationen. Auf den Aufnahmen können möglicherweise Gesichter, Nummernschilder, Stimmen, persönliche Gegenstände, Namensschilder, Displays oder andere Identifikatoren erscheinen. |
|
Zweck der Datenverarbeitung |
Vor-Ort-Datensammlung, Zustandsdokumentation, 3D-Modell oder Erstellung einer virtuellen Tour, technische Analyse, Erstellung von BIM/digitalen Zwillingen, Projektverfolgung, Übergabe, Archivierung und Veröffentlichung gemäß den Anweisungen des Kunden. |
|
Rolle des Datenverantwortlichen |
Der Datenverantwortliche ist bei der eigenen Referenz- oder Marketingnutzung Datenverantwortlicher. Bei der Projektverarbeitung auf Anweisung des Kunden ist er in der Regel Auftragsverarbeiter, während der Kunde der Datenverantwortliche ist. Die konkreten Rollen werden durch den Vertrag und die tatsächlichen Entscheidungsbefugnisse festgelegt. |
|
Rechtsgrundlage |
Im Falle einer privaten Vertragspartei Artikel 6 Absatz (1) der DSGVO b) Punkt. Für Kundenkontaktpersonen und Personen, die für die Durchführung des Projekts erforderlich sind, Artikel 6 Absatz (1) der DSGVO f) Punkt. Bei zufällig oder beiläufig erfassten Personen ist das berechtigte Interesse des Datenverantwortlichen oder seines Kunden an der Erstellung von Dokumentationen und technischen Dienstleistungen gegeben, unter angemessener Interessenabwägung und Risikominderung. Für die marketingtechnische Nutzung von ausdrücklich genannten, identifizierbaren Personen ist grundsätzlich eine Einwilligung erforderlich. |
|
Risikomindernde Maßnahmen |
Vorab Abstimmung des Termins für die Erhebung; vor Ort Information; Entfernung von Personen aus dem Aufnahmebereich, wenn möglich; Verstecken unnötiger persönlicher Gegenstände und Bildschirme; Unkenntlichmachung oder Entfernung von Gesichtern und Kennzeichen, wenn dies gerechtfertigt und technisch möglich ist; berechtigungsgebundene Freigabe; öffentliche Veröffentlichung nur mit entsprechender Genehmigung. |
|
Aufbewahrungsdauer |
Während der Durchführung des Projekts und dann für die im Vertrag festgelegte Dauer; sofern nicht anders vereinbart, bis zu 5 Jahre nach Abschluss des Projekts für Zwecke der Qualitätssicherung und rechtlichen Ansprüche. Öffentlich veröffentlichte Touren oder Modelle sind bis zur Anweisung des Auftraggebers, bis zum Ende des Leistungszeitraums oder bis zum Wegfall der Rechtsgrundlage verfügbar. In den Sicherheitskopien der Anbieter können gelöschte Daten für eine begrenzte Zeit weiterhin vorhanden sein. |
|
Empfänger |
Der Kunde und von ihm benannte Personen; Matterport/CoStar Group; Google-Dienste, wenn eine Veröffentlichung von Google Street View oder Maps erfolgt; Cloud- und Speicheranbieter; professionelle Subunternehmer; Behörden oder rechtliche Vertreter, wenn gesetzliche Vorschriften oder rechtliche Ansprüche dies rechtfertigen. |
|
Information der Betroffenen |
Der Auftraggeber, der über das Nutzungsrecht am Standort verfügt, ist verpflichtet, die dort anwesenden Personen angemessen zu informieren und die rechtlichen Bedingungen für die Erhebung sicherzustellen. Der Datenverantwortliche kann auf Anfrage ein Musterinformationsblatt oder eine vor Ort durchgeführte Kennzeichnung bereitstellen. |
4.8. Referenzen, Fallstudien und Marketingzwecke Veröffentlichung
|
Betroffene |
Vertreter von Kunden und Partnern, Mitwirkende an Projekten, identifizierbare Personen auf Bildern oder Videos, empfehlende Personen. |
|
Verarbeitete Daten |
Name, Position, Organisation, Porträt, Stimme, Erklärung, Projektfoto, Video, virtuelle Tour, Logo, Projektbeschreibung und Ergebnis. |
|
Zweck der Datenverarbeitung |
Präsentation der Dienstleistungen des Datenverantwortlichen, fachliche Referenz, Fallstudie, Webseiten- und soziale Kommunikation. |
|
Rechtsgrundlage |
Bei der bewussten Darstellung einer identifizierbaren natürlichen Person ist die Zustimmung gemäß Artikel 6 Absatz 1 lit. a) der DSGVO erforderlich oder eine entsprechend dokumentierte vertragliche/ berechtigte Interessen basierte Rechtsgrundlage. Für den Namen und das Logo einer juristischen Person gilt die vertragliche Genehmigung. |
|
Aufbewahrungsdauer |
Bis zur Widerrufung der Zustimmung, bis zum Erlöschen der Referenzgenehmigung, bis zur Fortdauer des Marketingzwecks oder bis zu einer berechtigten Einspruch. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Nutzung; die rückwirkende Rückholung von gedrucktem oder bereits abgeschlossenem Kampagnenmaterial ist nicht in jedem Fall möglich. |
|
Empfänger |
Webseitenbesucher, Nutzer sozialer Plattformen, Odoo, Meta, LinkedIn, Google, Matterport und Marketing- oder kreative Dienstleister. |
4.9. Newsletter und Direktvertrieb
|
Betroffene |
Personen, die sich freiwillig für den Newsletter oder die Marketingkommunikation angemeldet haben. |
|
Verarbeitete Daten |
Name, E-Mail-Adresse, Firmenname, Interessengebiet oder Anmeldeeinstellungen, Zeitpunkt der Zustimmung und technische Daten, die für den Nachweis erforderlich sind, Tatsache der Abmeldung. |
|
Zweck der Datenverarbeitung |
Newsletter, Fachinhalt, Dienstleistungsinformationen, Einladung und Marketingangebot senden, Verwaltung der Anmeldung und Abmeldung. |
|
Rechtsgrundlage |
GDPR Artikel 6 Absatz 1 Buchstabe a) freiwillige Einwilligung sowie die Vorschriften für wirtschaftliche Werbung. |
|
Aufbewahrungsdauer |
Bis zur Widerrufung der Einwilligung oder Abmeldung. Nach der Abmeldung kann der Datenverantwortliche die zur Nachweis der Einwilligung und des Widerrufs sowie zur Vermeidung erneuter unzulässiger Anfragen erforderlichen minimalen Daten bis zu 5 Jahre aufbewahren. |
|
Recht der Betroffenen |
Die Einwilligung kann jederzeit, ohne Angabe von Gründen und kostenlos über die im Schreiben enthaltene Abmeldemöglichkeit oder unter der Adresse info@reverto-global.hu widerrufen werden. |
|
Folge |
Die Anmeldung ist freiwillig; das Ausbleiben hindert nicht an der Inanspruchnahme anderer Dienstleistungen. |
4.10. Stellenbewerbungen und berufliche Anmeldungen
|
Betroffene |
Stellenbewerber, Interessierte an Praktika oder Subunternehmermöglichkeiten. |
|
Verarbeitete Daten |
Name, Kontaktinformationen, Lebenslauf, Motivationsschreiben, Qualifikationen, Berufserfahrung, Portfolio, Sprachkenntnisse, Gehaltsvorstellungen, Interviewnotizen, Probearbeiten oder Bewertungen, weitere vom Betroffenen freiwillig angegebene Daten. |
|
Zweck der Datenverarbeitung |
Bewertung der Eignung des Bewerbers, Kontaktaufnahme, Durchführung von Interviews und Auswahlprozessen, Angebotserstellung und Vertragsvorbereitung. |
|
Rechtsgrundlage |
GDPR Artikel 6 Absatz 1 Buchstabe b): Schritte zur Vertragsabschlusserfüllung auf Anfrage des Betroffenen. Bei der kurzen Aufbewahrung nach Abschluss der Auswahl gilt GDPR Artikel 6 Absatz 1 Buchstabe f): Verteidigung gegen rechtliche Ansprüche. Eine längere Aufbewahrung für spätere Stellenangebote erfolgt ausschließlich mit separater, freiwilliger Einwilligung. |
|
Aufbewahrungsdauer |
Bis zum Abschluss des jeweiligen Auswahlverfahrens und dann grundsätzlich für weitere 6 Monate. Mit besonderer Zustimmung kann die Bewerbung maximal 1 Jahr für zukünftige Möglichkeiten aufbewahrt werden. Im Falle einer Einstellung werden die erforderlichen Daten in die mit dem Arbeitsverhältnis verbundenen Aufzeichnungen aufgenommen. |
|
Besondere Daten |
Der Datenverantwortliche verlangt keine Angabe von Daten zu Gesundheit, Politik, Religion, Gewerkschaften, Sexualleben oder anderen besonderen Kategorien. Ein Foto im Lebenslauf ist nicht erforderlich. |
|
Empfänger |
Die an der Auswahl beteiligten Führungskräfte und Mitarbeiter, Microsoft 365, Odoo, Jobportale oder Personalvermittlungsdienste, falls angewendet. |
4.11. Soziale Medien und Messaging-Plattformen
|
Betroffene |
Die Follower, Besucher, Kommentatoren und Nachrichtenversender von Facebook-, Instagram-, LinkedIn- oder anderen sozialen Plattformen. |
|
Verarbeitete Daten |
Die öffentlichen Profilinformationen des Nutzers auf der Plattform, seine Reaktionen, Follower, Kommentare, Shares, Nachrichten sowie die aggregierten Statistiken, die von der Plattform bereitgestellt werden. |
|
Zweck der Datenverarbeitung |
Kontaktpflege, Kundeninformation, professionelle und Marketingkommunikation, Beantwortung von Anfragen, Community-Management und Leistungsbewertung. |
|
Rechtsgrundlage |
Artikel 6 Absatz 1 lit. f) DSGVO: Das berechtigte Interesse des Datenverantwortlichen an öffentlicher Geschäftskommunikation und Kundenbeziehungen. Bei direkter Werbung oder optionalen Messtechnologien ist gegebenenfalls Zustimmung erforderlich. |
|
Aufbewahrungsdauer |
Öffentliche Beiträge und Kommentare bleiben auf der Plattform, bis die betroffene Person oder die Plattform sie entfernt oder eine Moderation die Löschung rechtfertigt. Private Nachrichten bleiben grundsätzlich bis zu 1 Jahr nach Abschluss des Vorgangs, im Falle von vertraglichen Angelegenheiten für die entsprechende Aufbewahrungsdauer. |
|
Gemeinsame oder eigenständige Datenverarbeitung |
Die Plattformen können als eigenständige Datenverantwortliche für ihre eigenen Zwecke, bei bestimmten statistischen Dienstleistungen gemeinsam mit dem Betreiber der Seite als gemeinsame Datenverantwortliche handeln. Einzelheiten finden Sie in der Datenschutzerklärung der jeweiligen Plattform. |
4.12. Anfragen, Beschwerden und rechtliche Ansprüche von Betroffenen
|
Betroffene |
Personen, die eine Anfrage, Beschwerde, Aufforderung oder rechtliche Anfrage einreichen, sowie die betroffenen Personen. |
|
Verarbeitete Daten |
Name, Kontaktinformationen, Inhalt der Anfrage, Informationen, die zur Identifizierung der betroffenen Person erforderlich sind, zugehörige Beweise, Antworten und Maßnahmen. |
|
Zweck der Datenverarbeitung |
Gewährleistung der Rechte gemäß der DSGVO, Beschwerdemanagement, Erfüllung rechtlicher Verpflichtungen, Einreichung, Durchsetzung oder Verteidigung von rechtlichen Ansprüchen. |
|
Rechtsgrundlage |
Artikel 6 Absatz 1 Buchstabe c) und f) der DSGVO. |
|
Aufbewahrungsdauer |
In der Regel 5 Jahre ab dem endgültigen Abschluss der Anfrage, oder bis zum Ende des Verfahrens und der anwendbaren Verjährungsfrist. |
|
Identifikation |
Der Datenverantwortliche kann nur in dem Umfang zusätzliche Daten anfordern, der zur angemessenen Überprüfung der Identität und Berechtigung der betroffenen Person erforderlich ist. |
5. Cookies und ähnliche Technologien
Ein Cookie ist eine kleine Datendatei, die im Browser gespeichert wird. Die Website kann die für den Betrieb erforderlichen Cookies ohne Zustimmung verwenden, die optionalen Technologien für Analysen, Marketing, soziale Medien und eingebettete Dienste dürfen jedoch nur nach vorheriger Zustimmung des Besuchers aktiviert werden.
5.1. Standard Odoo-Cookies und mögliche externe Cookies
|
Cookie / Identifikator |
Anbieter |
Kategorie |
Zweck und Dauer |
|
session_id |
Odoo |
Erforderlich |
Sitzungsauthentifizierung, Sicherheit, Formulare und Webseitenfunktionen. Das tatsächliche Ablaufdatum richtet sich nach den Odoo-Einstellungen. |
|
frontend_lang |
Odoo |
Erforderlich / Präferenz |
Hinweis zur ausgewählten Sprache. Das tatsächliche Ablaufdatum richtet sich nach den Odoo-Einstellungen. |
|
im_livechat_previous_operator |
Odoo |
Optional |
Hinweis zum vorherigen Live-Chat-Operator und Interaktionsverlauf, falls der Live-Chat aktiv ist. |
|
utm_campaign, utm_source, utm_medium |
Odoo |
Optional |
Messung der Kampagnenquelle und der Besuchszuschreibung. |
|
_ga, _gid, _gat, _gac_* |
|
Optionale Analytik |
Messung der Nutzung der Webseite und der Leistung von Kampagnen, ausschließlich mit Zustimmung. |
|
__gads, __gac, _fbp und andere Marketing-IDs |
Google / Meta |
Optionales Marketing |
Ziel der Werbe- und Kampagnenmessung, ausschließlich wenn der zugehörige Dienst tatsächlich aktiv ist und der Besucher zugestimmt hat. |
Die obige Liste basiert auf den von Odoo unterstützten Standard- und typischen Cookies. Es bedeutet nicht, dass alle aufgeführten Cookies bei jedem Besuch aktiv sind oder derzeit aktiv sind. Die tatsächliche und stets aktuelle Liste befindet sich auf der Webseite /cookie-policy; die spezifischen Ablaufdaten müssen mit den Entwicklertools des Browsers und den Einstellungen des Anbieters überprüft werden.
5.2. Verwaltung und Widerruf der Zustimmung
- Die notwendigen Cookies können für die grundlegende Funktionalität der Webseite verwendet werden, hierfür ist keine Zustimmung erforderlich.
- Die optional verwendbaren Cookies und externen Tracking-Dienste können nur nach der Wahl des Besuchers aktiviert werden.
- Die Ablehnung der Zustimmung darf die grundlegende Nutzung der Webseite nicht behindern, jedoch werden einige eingebettete Inhalte oder Komfortfunktionen möglicherweise nicht verfügbar sein.
- Die Zustimmung kann jederzeit über die „Cookie-Hinweis”-Verlinkung oder durch das Löschen der Cookies im Browser widerrufen werden.
- A Die Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Datenverarbeitung vor dem Widerruf.
5.3. Eingebettete Inhalte
Die Webseite kann Matterport-Touren, Google Maps oder Street View-Inhalte, YouTube- oder andere Videos, soziale Beiträge oder externe Formulare einbetten. Derartige Anbieter können technische Daten und Online-Identifikatoren von dem betroffenen Gerät erhalten. Nicht notwendige Einbettungen müssen von der Webseite bis zur Einwilligung des Besuchers blockiert werden oder es muss ein vorläufiger Platzhalter verwendet werden, der den externen Inhalt nur bei separatem Klick lädt.
6. Datenverarbeiter, Empfänger und externe Anbieter
Der Datenverantwortliche gewährt nur in dem für den Zweck erforderlichen Umfang Zugang zu personenbezogenen Daten. Einige Anbieter handeln als Datenverarbeiter gemäß den Anweisungen des Datenverantwortlichen, während andere - insbesondere soziale und öffentliche Plattformen - eigenständige Datenverantwortliche in Bezug auf ihre eigenen Zwecke sein können.
|
Anbieter / Empfänger |
Rolle und Zweck |
Betroffene Datenkategorie |
|
Odoo S.A. Belgien |
Webseite, Hosting, Formulare, CRM und verwandte geschäftliche Anwendungen. Odoo verarbeitet die in der Kundendatenbank gespeicherten Daten auf Anweisung des Datenverantwortlichen. |
Webseitenbesuchs-, Kontakt-, CRM- und Kundendaten. Europäische Region und von Odoo veröffentlichte Unterverarbeiter. |
|
Microsoft Ireland Operations Limited |
E-Mail, Microsoft 365, OneDrive, Teams und Büro Zusammenarbeit, sofern der Datenverantwortliche diese nutzt. |
Kontakt-, Korrespondenz-, Dokumenten- und Besprechungsdaten. |
|
Matterport / CoStar Group |
3D virtuelle Touren, digitale Raummodelle, Hosting, Teilen und Einbetten. |
Bildaufnahmen, räumliche Modelle, Standortdaten, Metadaten und möglicherweise in den Aufnahmen erscheinende personenbezogene Daten. |
|
Google Ireland Limited und verbundene Anbieter |
Google Analytics, Tag Manager, Maps, Street View, YouTube, reCAPTCHA oder andere Google-Dienste, ausschließlich bei tatsächlicher Nutzung der jeweiligen Funktion. |
Online-Identifikatoren, Browser- und Gerätedaten, Besuchs- und Kampagnendaten, vor Ort oder veröffentlichte Aufnahmen. |
|
Meta Platforms Ireland Limited |
Facebook- und Instagram-Seite, Nachrichten, Einbettungen und mögliche Kampagnenmessungen. |
Öffentliche Profildaten, Interaktionen, Nachrichten und optionale Online-Identifikatoren. |
|
LinkedIn Ireland Unlimited Company |
LinkedIn-Unternehmensseite, berufliche Kommunikation, Nachrichten und mögliche Kampagnenmessungen. |
Profildaten, Interaktionen, Nachrichten und optionale Online Identifikatoren. |
|
Buchhalter, Steuerberater, Rechnungssteller und Bank |
Rechnungsstellung, Buchhaltung, Besteuerung, Zahlung und gesetzliche Berichterstattung. |
Rechnungs-, Vertrags-, Zahlungs- und Kontaktdaten. |
|
Fachunternehmer und IT-Dienstleister |
Vermessung, Drohne, Modellierung, BIM, Softwareverarbeitung, Speicher, Wartung oder Unterstützung. |
Nur die für die Erfüllung der jeweiligen Aufgabe erforderlichen Projekt- und Kontaktdaten, vertragliche Vertraulichkeit und erforderlichenfalls Bedingungen zur Datenverarbeitung. |
Der Verantwortliche überprüft regelmäßig den aktuellen Kreis der Dienstleister. Auf Anfrage gibt er Auskunft über die tatsächlich an der betreffenden Datenverarbeitung beteiligten Empfänger. Personenbezogene Daten dürfen nur auf Grundlage einer gesetzlichen Ermächtigung oder einer verpflichtenden Anfrage an Behörden, Gerichte oder andere befugte Stellen übermittelt werden.
7. Datenübermittlung in Drittländer
Der Verantwortliche bevorzugt in erster Linie Dienstleister und Speicherregionen, die im Europäischen Wirtschaftsraum tätig sind. Die Tätigkeit einiger globaler Dienstleister - wie Microsoft, Google, Matterport/CoStar oder sozialer Plattformen - kann jedoch auch den Zugang, die Unterstützung, die Auftragsverarbeitung oder die Datenspeicherung außerhalb des Europäischen Wirtschaftsraums umfassen.
Eine Übermittlung in ein Drittland darf nur erfolgen, wenn:
- die Europäische Kommission das angemessene Schutzniveau des betreffenden Landes festgestellt hat;
- der Dienstleister an einem gültigen Konformitätsmechanismus teilnimmt, sofern dies anwendbar ist;
- die von der Europäischen Kommission angenommenen allgemeinen Geschäftsbedingungen und notwendigen ergänzenden Maßnahmen den Schutz gewährleisten;
- oder die anderen, außergewöhnlichen Bedingungen für die Datenübermittlung gemäß der DSGVO erfüllt sind.
Auf Anfrage der betroffenen Person gibt der Verantwortliche Auskunft über die Garantie der betreffenden Übermittlung und die Verfügbarkeit einer Kopie der Garantie, unter Wahrung der Rechte und Geschäftsgeheimnisse Dritter.
8. Datensicherheit und Datenschutzvorfälle
Der Verantwortliche schützt personenbezogene Daten durch technische und organisatorische Maßnahmen, die im Verhältnis zu den Risiken stehen. Die anwendbaren Maßnahmen umfassen insbesondere:
- rollenbasierte und auf das notwendige Maß beschränkte Zugriffsrechte;
- starke Passwörter, Mehrfaktorauthentifizierung und Berechtigungsüberprüfung;
- verschlüsselte Datenübertragung, Sicherheitskopien und Systemaktualisierungen;
- Vertraulichkeits- und Datenverarbeitungsverpflichtungen gegenüber den Beteiligten;
- Datensparsamkeit, Zugriffsprotokollierung und erforderliche Anonymisierung oder Pseudonymisierung;
- Incident-Management, Lösch- und Wiederherstellungsverfahren.
Im Falle eines Datenschutzvorfalls bewertet der Verantwortliche das Risiko, das den Rechten und Freiheiten der Betroffenen gemeldet wird. Wenn die Bedingungen der DSGVO erfüllt sind, meldet er den Vorfall ohne unangemessene Verzögerung, möglichst innerhalb von 72 Stunden, der Aufsichtsbehörde und informiert die Betroffenen im Falle eines hohen Risikos.
9. Automatisierte Entscheidungsfindung und Profiling
Der Verantwortliche wendet keine ausschließlich automatisierte Entscheidungsfindung an, die rechtliche Auswirkungen auf die betroffene Person hätte oder sie in ähnlicher Weise erheblich beeinträchtigen würde. Webanalytik, Kampagnenattribution oder technische Sicherheits- Scores führen nicht allein zu einer solchen Entscheidung. Sollte in Zukunft eine solche Datenverarbeitung beginnen, wird der Verantwortliche die Informationen im Voraus ergänzen und die notwendigen Garantien bereitstellen.
10. Besondere Daten und Daten von Kindern
Die Dienstleistungen des Verantwortlichen richten sich nicht an Kinder, und die Website fordert nicht die Angabe besonderer personenbezogener Daten. Die betroffene Person sollte keine Daten zu Gesundheits-, biometrischen, politischen, religiösen, gewerkschaftlichen, sexuellen oder anderen besonderen Kategorien übermitteln, es sei denn, es gibt einen besonderen, rechtlich gerechtfertigten Prozess und angemessene Informationen.
Wenn die 3D-Erhebung oder das Projektmaterial versehentlich solche Daten anzeigt - zum Beispiel auf dem Bildschirm, in einem Dokument oder in einer vor Ort Umgebung -, ist der Datenverantwortliche und der Auftraggeber verpflichtet, die Entfernung, Unkenntlichmachung, Zugangsbegrenzung oder andere risikomindernde Maßnahmen zu prüfen. Bei Kenntnisnahme ist der Datenverantwortliche verpflichtet, die unnötig verarbeiteten Daten zu löschen oder einzuschränken, außer wenn eine rechtliche Verpflichtung oder ein rechtlicher Anspruch die Aufbewahrung rechtfertigt.
11. Die Rechte der Betroffenen
Die betroffene Person kann ihre Rechte unter der E-Mail-Adresse info@reverto-global.hu oder in einem an den Sitz des Datenverantwortlichen adressierten Schreiben ausüben. Der Datenverantwortliche antwortet auf die Anfrage ohne unangemessene Verzögerung, jedoch spätestens innerhalb eines Monats. Die Frist kann aufgrund der Komplexität und Anzahl der Anfragen um weitere zwei Monate verlängert werden; darüber informiert der Datenverantwortliche innerhalb des ersten Monats.
Recht auf Information und Zugang
Die betroffene Person kann um Rückmeldung bitten, ob ihre personenbezogenen Daten verarbeitet werden, und hat Zugang zu den wesentlichen Informationen der Datenverarbeitung sowie zu einer Kopie ihrer personenbezogenen Daten.
Recht auf Berichtigung
Die betroffene Person kann um die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger Daten bitten.
Recht auf Löschung
Die betroffene Person kann um die Löschung ihrer Daten bitten, wenn der Zweck der Datenverarbeitung entfallen ist, die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht, erfolgreich Widerspruch eingelegt wurde, die Datenverarbeitung rechtswidrig ist oder eine rechtliche Verpflichtung die Löschung vorschreibt. Die Löschung ist nicht anwendbar, wenn eine rechtliche Verpflichtung oder ein rechtlicher Anspruch die notwendige Aufbewahrung erfordert.
Recht auf Einschränkung
Die betroffene Person kann um die Einschränkung der Datenverarbeitung bitten, beispielsweise im Falle der Anfechtung der Genauigkeit der Daten, rechtswidriger Datenverarbeitung, rechtlicher Ansprüche oder der Prüfung eines Widerspruchs.
Recht auf Datenübertragbarkeit
Bei automatisierter Datenverarbeitung, die auf Einwilligung oder Vertrag basiert, kann die betroffene Person die Übertragung der von ihr bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format beantragen sowie, sofern technisch möglich, die Übermittlung an einen anderen Datenverarbeiter.
Recht auf Widerspruch
Die betroffene Person kann aus Gründen, die sich auf ihre eigene Situation beziehen, Widerspruch gegen die Verarbeitung von Daten, die auf berechtigtem Interesse basieren, einlegen. In diesem Fall setzt der Datenverarbeiter die Datenverarbeitung nicht fort, es sei denn, er kann zwingende berechtigte Gründe nachweisen oder die Daten sind zur Geltendmachung, Durchsetzung oder Verteidigung eines Rechtsanspruchs erforderlich. Gegen Direktwerbung kann jederzeit und ohne Angabe von Gründen Widerspruch eingelegt werden.
Widerruf der Einwilligung
Die Einwilligung kann jederzeit auf die gleiche einfache Weise widerrufen werden, wie sie erteilt wurde. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Datenverarbeitung.
Beschwerde und gerichtlicher Rechtsbehelf
Die betroffene Person kann eine Beschwerde bei der Aufsichtsbehörde einreichen und kann vor Gericht gehen, wenn sie der Meinung ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Gesetze verstößt.
Der Datenverarbeiter erfüllt die Anfrage grundsätzlich kostenlos. Offensichtlich unbegründete oder übermäßige, insbesondere wiederholte Anfragen können mit einer angemessenen Gebühr belegt oder die Maßnahme kann verweigert werden. Wenn der Datenverarbeiter nicht tätig wird, teilt er innerhalb eines Monats den Grund und die Rechtsbehelfsoptionen mit.
12. Rechtsbehelf
Die betroffene Person kann sich zunächst direkt an den Datenverarbeiter unter der E-Mail-Adresse info@reverto-global.hu wenden. Zudem kann sie eine Beschwerde bei der Aufsichtsbehörde einreichen:
|
Behörde |
Nationale Datenschutz- und Informationsfreiheitsbehörde (NAIH) |
|
Sitz |
1055 Budapest, Falk Miksa utca 9-11. |
|
Postanschrift |
1363 Budapest, Pf. 9. |
|
Telefon |
+36 1 391 1400 |
|
|
ugyfelszolgalat@naih.hu |
|
Webseite |
https://www.naih.hu |
Sie können sich auch an das zuständige Gericht wenden. Die Klage kann je nach Wahl vor dem zuständigen Gericht des Datenverantwortlichen oder seines Wohnsitzes bzw. Aufenthaltsortes eingereicht werden, gemäß den jeweils geltenden Verfahrensregeln.
13. Änderung der Informationen
Der Datenverantwortliche ist berechtigt, die Informationen zu ändern, insbesondere bei Änderungen von Gesetzen, behördlicher Praxis, Webseite, verwendeten Technologien, Dienstleistern oder Geschäftsprozessen. Die jeweils gültige Version ist auf der Webseite verfügbar. Bei wesentlichen Änderungen kann der Datenverantwortliche eine angemessene Hinweisgebung entsprechend den Umständen vornehmen.
Gültig: 22. Juli 2026.
Version: 2.0